津市が公式発表、公開停止の経緯と現状
津市は20日、市図書館の公式ウェブサイトが不正アクセスを受け、一部掲載情報が改ざんされたとして、原因調査と復旧作業を理由にサイトの公開を停止したと発表した。市の発表によると、不正アクセスは16日にサイトを管理する受託事業者が確認したもので、管理者用アカウントのIDとパスワードが変更され、イベント情報や休館日などの掲載情報が表示されなくなっていたという。
市の対応と住民への影響
不正アクセスを受けたことを受け、受託事業者は管理者用画面へのログインを遮断し、サイトを一時的に非公開にした。公開停止は20日午後5時時点でも継続している。
- 市はサイトに個人データを保管しておらず、現在までに個人情報の漏えいは確認されていないと表明している。
- 蔵書検索や予約システム、電子図書館のサービスは従来どおり利用できると市は説明している。
今回の事案で影響を受けるのは、主に公式サイト上で提供しているイベント案内や休館日などの公表情報だ。講座や展示会、臨時休館の案内をウェブ上で確認して来館を予定している利用者は、情報更新が止まっている可能性があるため事前の確認が必要となる。
利用者がとるべき対応
サイト公開停止に伴い、利用者側でできる確認・対処は以下の通りである。
- 利用予定のイベントや講座については、事前に各館の案内掲示や案内板、もしくは津市の広報ページなど別の公式チャネルで確認する。
- 図書の検索や予約、電子図書館の利用は継続可能とされているため、必要な手続きはこれらのサービスで行う。
- ウェブ上で参加申し込みや問い合わせを行う際は、受付状況の確認を図書館側に行う（来館や電話での確認を含む）。
なお、本件で市が明確にしている点は「サイトに個人データを保管しておらず、個人情報の漏えいはない」ということだ。ただし、管理者アカウントが第三者により変更される事態は運用側のセキュリティ管理を巡る課題を浮き彫りにする。市と受託事業者は原因の特定と再発防止策の検討を進めるとしている。
背景と留意点──自治体ウェブサイトの脆弱性
今回のケースは、自治体や公共機関のウェブサイトが外部からの不正アクセスにさらされる可能性を改めて示している。近年、自治体サイトの改ざんや不正アクセスは全国的に発生しており、管理者アカウントの認証情報管理や脆弱性対応の重要性が高まっている。
中日新聞の報道によれば、受託事業者が16日に不正アクセスを確認し、管理者アカウントのIDとパスワードが変更されていたとされる。
自治体側の対策としては、管理者権限の運用に関する厳格な手続き、二要素認証などの導入、定期的なパスワード変更やログ監視、外部委託先のセキュリティ管理状況の監査などが考えられる。市民が直接対応すべき項目は限られるが、情報の受け取り手段を複数確保することが被害の拡大防止につながる。
津の図書館利用者への具体的助言
日常的に図書館を利用している市民に向け、現時点で実行可能な具体的助言は次の通りだ。
- 来館前に、各館の掲示や案内板で休館日や臨時の変更がないかを確認する。公式サイトが復旧するまでは、館内掲示が最も確実な情報源となる。
- イベント申込や講座の参加手続きは、窓口での申し込みや電話での確認を併用する。オンライン申込の受付状況が反映されていない場合があるため注意する。
- 蔵書の貸出・返却、予約は従来どおり行えるが、電子サービスを利用する場合は自身のログイン情報の管理に留意する（他サービスと同じパスワードを使い回さない等）。
行政側には、公式サイトの復旧後に具体的な改ざんの範囲や原因、再発防止策を速やかに公表することが求められる。利用者は公表情報を確認し、必要があれば問い合わせを行うとよい。
今後の見通し
市は引き続き原因調査と復旧作業を進めるとしており、復旧の時期については明確な時期を公表していない。公式サイトの再開後は、改ざんの有無や改ざんされていた情報内容の検証結果、及び受託事業者のセキュリティ対応について報告される見込みだ。
| 確認された事実 | 報告内容 |
|---|---|
| 不正アクセスの確認日 | 16日（受託事業者が確認） |
| 市の発表日 | 20日 |
| 公開停止の状況 | 20日午後5時時点で継続 |
| 個人情報の漏えい | なし（市の説明） |
| 影響範囲 | イベント・休館日等の掲載情報の表示障害、蔵書検索等は影響なし |
市民にとって必要なのは、公式サイトの復旧を待つだけでなく、別の情報経路を確認する習慣を持つことだ。図書館サービスの多くは継続して提供されているが、来館・参加を予定する際は事前確認を行ってほしい。
（取材・文：橋本 奈々）
